Alby Hub：旧版本存在关键漏洞，公开暴露管理 API 或导致资金被转移

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，Alby 确认 Alby Hub v1.7.0 至 v1.18.5 存在关键漏洞，若管理 API 暴露于公网，攻击者可能获得未授权访问权限并转移资金。目前已知有 1 名用户受到影响，Alby Hub v1.19.0 及更高版本不受影响。

Alby 建议受影响用户限制管理界面的公网访问，立即更新至 v1.24.0，并在更新后更改解锁密码。Bitcoin Team Red、Project Loupe 及其他研究人员报告的多个问题也已在最新版本中修复。